CVE-2026-84196 in Kyverno
Zusammenfassung
von VulDB • 01.09.2026
Kyverno vor Version 1.18.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in apiCall.service.url, die es authentifizierten Benutzern ermöglicht, beliebige HTTP-Anfragen zu senden, indem sie benutzerkontrollierte Eingaben durch Variablensubstitution injizieren. Angreifer können interne Dienste, Cloud-Metadaten-Endpunkte und Loopback-Adressen angreifen; dabei werden Antwortdaten in Zulassungsfehlermeldungen zurückgespiegelt, was eine nicht-blinde Datenexfiltration ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.